AIM-IPS-K9

AIM-IPS-K9 là mô-đun Cisco tích hợp hệ thống ngăn chặn xâm nhập tiên tiến sử dụng cho các dòng Cisco 1841, 2800 và 3800.

AIM-IPS-K9 là một thành phần không thể thiếu trong Mạng tự bảo vệ của Cisco, là một giải pháp kiến ​​trúc được thiết kế cho bối cảnh bảo mật đang phát triển, giúp doanh nghiệp có thể thiết kế, triển khai, vận hành và tối ưu hóa các nền tảng mạng nhằm bảo vệ các quy trình kinh doanh quan trọng chống lại sự tấn công và gián đoạn, bảo vệ quyền riêng tư cũng như hỗ trợ các chính sách và kiểm soát tuân thủ quy định.

Trước khi cài đặt AIM-IPS-K9

Thực hiện theo các khuyến nghị này trước khi cài đặt AIM-IPS-K9:

• Nâng cấp hoặc hạ cấp phần mềm khi bạn có thể đưa tất cả các ứng dụng chạy trên bộ định tuyến ra khỏi dịch vụ hoặc ngoại tuyến.

• Đảm bảo rằng bạn có bộ định tuyến và phần mềm phù hợp cho mô-đun.

• Để biết thông tin về quy định và an toàn, hãy đọc hướng dẫn kèm theo.

• Ghi lại vị trí của mô-đun trong bộ định tuyến ( slot_number / port_number ). Giá trị vị trí là 0 và trường số cổng chỉ định số vị trí vật lý cho AIM-IPS-K9 ( cổng 0 / IDS-Sensor ).

Lưu ý Sau khi cài đặt mô-đun, bạn có thể lấy thông tin này bằng cách sử dụng lệnh show running-config. Bạn cần số vị trí của mô-đun để định cấu hình các giao diện trên mô-đun.

Yêu cầu phần mềm và phần cứng

Bộ định tuyến và AIM-IPS-K9 có các yêu cầu phần mềm và phần cứng sau:

• Bộ định tuyến phải chạy Cisco IOS phiên bản 12.4 (15) XY hoặc 12.4 (20) T trở lên.

Lưu ý Sử dụng lệnh hiển thị phiên bản trong CLI bộ định tuyến để xác định phiên bản Cisco IOS mà bộ định tuyến của bạn đang chạy.

• Mô-đun phải chạy IPS 6.0 (3) trở lên.

Lưu ý Sử dụng lệnh trạng thái cổng / khe cắm IDS-Sensor của mô-đun dịch vụ trong IOS CLI để xác định bản phát hành IPS nào mà cảm biến của bạn đang chạy. Hoặc sử dụng lệnh hiển thị phiên bản trong CLI mô-đun.

• Bộ định tuyến được hỗ trợ:

– Cisco 1841 và 2801

– Cisco 2800 series (2811, 2821 và 2851)

– Cisco 3800 series (3825 và 3845)

Lưu ý Các bộ định tuyến của Cisco hỗ trợ tối đa một AIM IPS trên mỗi nền tảng.

• Bộ tính năng Cisco IOS được hỗ trợ:

– Bảo mật nâng cao IOS của Cisco

– Dịch vụ IP nâng cao của Cisco IOS

– Dịch vụ Doanh nghiệp Nâng cao của Cisco IOS

Khả năng tương tác với các mô-đun IPS khác

Thận trọng  Bạn không thể nâng cấp NM CIDS lên NME IPS.

Các bộ định tuyến truy cập của Cisco chỉ hỗ trợ một mô-đun IDS / IPS cho mỗi bộ định tuyến. Nếu bạn đã cài đặt nhiều hơn một mô-đun IDS / IPS, thì thẻ có khả năng cao nhất sẽ được bật. Hệ thống phân cấp có khả năng nhất là:

1. NME IPS

2. AIM IPS

3. NM CIDS

Điều này có nghĩa là, ví dụ, nếu tất cả các mô-đun được cài đặt, NME IPS sẽ vô hiệu hóa tất cả các mô-đun khác. AIM IPS vô hiệu hóa tất cả NM CIDS. Nếu có nhiều mô-đun có cùng mức khả năng, mô-đun được phát hiện đầu tiên được bật và tất cả các mô-đun khác bị vô hiệu hóa.

Bạn không thể kích hoạt, kích hoạt hoặc định cấu hình một mô-đun bị vô hiệu hóa. Để hiển thị mô-đun kém khả năng hơn, bạn phải xóa mô-đun có khả năng hơn khỏi bộ định tuyến và khởi động lại. Các mô-đun bị vô hiệu hóa được báo cáo trong đầu ra lệnh hiển thị đường chéo . Trạng thái của mô-đun được báo cáo là hiện tại nhưng bị vô hiệu hóa.

Nếu khe cắm mô-đun có khả năng cao nhất và cổng không khớp với lệnh cấu hình khe cắm / cổng id giao diện , mô-đun có khả năng cao nhất sẽ bị vô hiệu hóa với cảnh báo sau:

Mô-đun trong khe x sẽ bị vô hiệu hóa và cấu hình bị bỏ qua.

Số vị trí / cổng chính xác được hiển thị để bạn có thể thay đổi cấu hình.

Những hạn chế

Các hạn chế sau áp dụng cho AIM-IPS-K9:

• Không triển khai IOS IPS và AIM IPS cùng một lúc.

• Khi AIM-IPS-K9 được sử dụng với tường lửa IOS, hãy đảm bảo rằng việc ngăn chặn lũ SYN được thực hiện bởi tường lửa IOS.

AIM IPS và tường lửa IOS bổ sung cho nhau khả năng tạo vùng bảo mật trong mạng và kiểm tra lưu lượng trong các vùng đó. Vì AIM IPS và tường lửa IOS hoạt động độc lập, nên đôi khi chúng không biết về các hoạt động của nhau. Trong tình huống này, tường lửa IOS là biện pháp bảo vệ tốt nhất chống lại cuộc tấn công SYN.

• Các bộ định tuyến truy cập của Cisco chỉ hỗ trợ một IDS / IPS cho mỗi bộ định tuyến.

• Khi bạn tải lại bộ định tuyến, AIM IPS cũng sẽ tải lại. Để đảm bảo không mất dữ liệu trên AIM IPS, hãy đảm bảo bạn tắt mô-đun bằng lệnh tắt trước khi sử dụng lệnh tải lại để khởi động lại bộ định tuyến.